Судебная практика
Дело №2-4810/17
Р Е Ш Е Н И Е
Именем Российской Федерации
05 сентября 2017 года г. Хабаровск
Центральный районный суд г. Хабаровска в составе: председательствующего судьи Пляцок И.В.,
при секретаре судебного заседания ФИО,
с участием представителя истца Управления федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Дальневосточному федеральному округу ФИО1, действующей на основании доверенности от ДД.ММ.ГГГГ,
рассмотрев в открытом судебном заседании гражданское дело по иску Управления федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Дальневосточному федеральному округу к ФИО3 о признании информации на сайте незаконной, обязании принять меры к ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства в области персональных данных,
УСТАНОВИЛ:
Управление Роскомнадзора по Дальневосточному федеральному округу обратилось в суд к ФИО3 c иском о защите персональных данных, в обоснование которого указал, что Управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Дальневосточному федеральному округу в ходе рассмотрения обращения гражданина ФИО2 выявлен факт незаконного размещения его персональных данных по следующему адресу: <данные изъяты>, что является нарушением прав и законных интересов гражданина ФИО2 как субъекта персональных данных, поскольку предоставление неограниченному кругу лиц доступа к его персональным данным на указанной интернет - странице осуществляется без его соответствующего согласия. Согласно заявлению ФИО2 он не давал согласия па обработку его персональных данных и не предоставлял иных законных оснований на обработку указанных персональных данных. Таким образом, администратором Интернет - сайта <данные изъяты> допущено нарушение требования части 1 статьи 9 и требования конфиденциальности, установленного ст.7 Федерального закона «О персональных данных». Незаконное распространение данных гражданина в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность его частной жизни, личную и семейную <данные изъяты>. По данным Интернет-сервиса <данные изъяты> установлено, что администратором доменного имени интернет-Сайта является частное лицо, а регистратором ООО «Регистратор доменных имен РЕГ.РУ». От ООО «Регистратор доменных имен РЕГ.РУ» администратором доменного имени второго уровня интернет - сайта <сайт> является ФИО3. Однако организация, оказывающая услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», а также осуществляющие обеспечение функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети «Интернет» в отношении вышеуказанного интернет - ресурса, находится на территории Украины.
Согласно пункту 5 части 3 статьи 23 Федерального «О персональных данных» Управление, как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде. Просит суд признать деятельность интернет-сайта <данные изъяты> незаконной и нарушающей право ФИО2 на неприкосновенность частной жизни, личную и семейную <данные изъяты>, признать информацию, распространяемую посредством сети Интернет на сайте <данные изъяты> информацией, обрабатываемой с нарушением законодательства РФ в области персональных данных. Обязать Управление федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства РФ в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных следующего интернет-сайта <данные изъяты>.
В судебном заседании представитель Управления Роскомнадзора по Дальневосточному федеральному округу ФИО1 подтвердила изложенное в исковом заявлении, на удовлетворении заявленных требований настаивала в полном объеме.
Ответчик ФИО3 в судебное заседание не явился, извещен надлежащим образом, причина неявки неизвестна.
На основании ст.167 ГПК РФ суд считает возможным рассмотреть дело в отсутствие не явившегося в судебное заседание ответчика.
Выслушав представителя истца, изучив письменные материалы дела, суд приходит к следующему.
Согласно ст.23 Конституции Российской Федерации гражданин имеет право на неприкосновенность частной жизни, личную и семейную <данные изъяты>, защиту своей чести и доброго имени.
В силу п.1 ст.1 Федерального закона от ДД.ММ.ГГГГ №152-ФЗ «О персональных данных» настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов РФ, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.
Статьей 2 вышеуказанного закона установлено, что целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную <данные изъяты>.
В соответствии со статьей 3 Федерального закона от ДД.ММ.ГГГГ №152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
В силу ст.150 ГК РФ достоинство личности, честь и доброе имя, неприкосновенность частной жизни, личной и семейной <данные изъяты>, как и иные личные неимущественные права, принадлежащие гражданам от рождения или в силу закона, неотчуждаемы.
В соответствии с частью 1 статьи 9 Федерального закона «О персональных данных» субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Таким образом, субъект персональных данных реализует свое право запрещать или разрешать обработку своих персональных данных.
Вместе с тем, на интернет-сайте <адрес> отсутствует информация, подтверждающая наличие согласия граждан на обработку их персональных данных либо иных законных оснований на обработку персональных данных.
Таким образом, администратором указанного Интернет-ресурса допущено нарушение упомянутого выше требования части 1 статьи 9 и требования конфиденциальности, установленного статьей 7 Федерального закона «О персональных данных».
Незаконное распространение персональных данных гражданина в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность его частной жизни, личную и семейную <данные изъяты>.
По данным Интернет - сервиса <данные изъяты> (наименование используемого Интернет - ресурса «<данные изъяты>») установлено, что администратором доменного имени интернет-сайта <данные изъяты> является ФИО3.
Однако организация, оказывающая услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», а также осуществляющие обеспечение функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети «Интернет» в отношении вышеуказанного Интернет - ресурса, находится на территории Украины.
Согласно пункту 5 части 3 статьи 23 Федерального «О персональных данных» Управление, как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.
Как следует из п.1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массой информации, в том числе электронных, и массовых коммуникаций, информационных технологий и связи, функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, а также функции по организации деятельности радиочастотной службы.
В соответствии с ч.1 ст.15.5 Федерального закона от ДД.ММ.ГГГГ № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в целях ограничения доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства РФ в области персональных данных, создается автоматизированная информационная система «Реестр нарушителей прав субъектов персональных данных» (далее - реестр нарушителей).
Согласно ч.2 ст.15.5 Федерального закона «Об информации, информационных технологиях и о защите информации» в реестр нарушителей включаются:
1) доменные имена и (или) указатели страниц сайтов в сети "Интернет", содержащих информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;
2) сетевые адреса, позволяющие идентифицировать сайты в сети «Интернет», содержащие информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;
3) указание на вступивший в законную силу судебный акт;
4) информация об устранении нарушения законодательства Российской Федерации в области персональных данных;
5) дата направления операторам связи данных об информационном ресурсе для ограничения доступа к этому ресурсу.
Частью 3 ст.15.5 Федерального закона «Об информации, информационных технологиях и о защите информации» установлено, что создание, формирование и ведение реестра нарушителей осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи (Роскомнадзор), в порядке, установленном Правительством Российской Федерации.
Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи (Роскомнадзор) принимает меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном ч.7, ч.10 ст.15.5 Федерального закона «Об информации, информационных технологиях и о защите информации».
Согласно ч.5 ст.15.5 Федерального закона «Об информации, информационных технологиях и о защите информации» основанием для включения в реестр нарушителей информации, указанной в части 2 ст.15.5 указанного закона, является вступивший в законную силу судебный акт.
Поскольку на Интернет-сайте <данные изъяты> отсутствует информация, подтверждающая наличие согласия граждан на обработку их персональных данных либо иных законных оснований на обработку персональных данных, суд приходит к выводу о том, что незаконное распространение персональных данных граждан в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной <данные изъяты>.
С учетом изложенного суд приходит к выводу об удовлетворении заявленных Управлением Роскомнадзора по Дальневосточному федеральному округу требований, направленных в защиту прав неопределенного круга лиц и в интересах Российской Федерации, и считает необходимым признать деятельность Интернет-сайта <данные изъяты> незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную <данные изъяты>, признать информацию, распространяемую Интернет сайта <данные изъяты> информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.
Руководствуясь ст.ст.194-199 ГПК РФ
РЕШИЛ:
Требования Управления федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Дальневосточному федеральному округу удовлетворить.
Признать деятельность интернет-сайта <адрес> незаконной и нарушающей право ФИО2 на неприкосновенность частной жизни, личную и семейную <данные изъяты>.
Признать информацию, распространяемую посредством сети Интернет на сайте <данные изъяты> информацией, обрабатываемой с нарушением законодательства РФ в области персональных данных.
Обязать Управление федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства РФ в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных следующего интернет-сайта <данные изъяты>.
Решение может быть обжаловано в Хабаровский краевой суд в течение месяца со дня принятия решения в окончательной форме путем подачи апелляционной жалобы в Центральный районный суд г. Хабаровска.
Председательствующий И.В. Пляцок
Копия верна: судья И.В. Пляцок
Мотивированное решение составлено 13 сентября 2017 года
Источник: https://centralnyr--hbr.sudrf.ru/modules.php?name=sud_delo&srv_num=1&name_op=doc&number=17175889&delo_id=1540005&new=0&text_number=1
Реестр нарушителей прав субъектов персональных данных
Распространение
категорий:
Размещение в помещении справки, содержащей персональные данные
Отсутствие политике на сайте МДОУ
Размещение фото в социальной сети
Разглашение персональных данных на сессии Совета депутатов
Публикация в СМИ персональных данных клиентов банка бывшим работником
Размещение персональных данных жильца на дверях в подвал
Размещение решения на сайте суда
Сообщение в статье (СМИ) персональных данных субъекта
Направление служебных сведений посредством WhatsApp, ВКонтакте
Распространение персональных данных предпринимателей путем размещения плана проверок на сайте
Оператором не исполняются требования федерального закона "О персональных данных"
Размещение на официальном сайте сельского поселения персональных данных